Como fazer o curl ignorar certificado SSL inválido

Publicado por Fábio Berbert de Paula em 17/07/2020

[ Hits: 14.555 ]

Blog: https://fabio.automatizando.dev

 


Como fazer o curl ignorar certificado SSL inválido



Muitas vezes você pode estar testando APIs em ambiente de desenvolvimento e o certificado utilizado é inválido, requerendo que você ignore a mensagem de erro e proceda com o teste.

Exemplo:

curl https://localhost:3000
curl: (60) SSL certificate problem: self signed certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.


Para resolvermos o problema iremos usar o curl com o parâmetro -k:

-k, --insecure
(TLS) By default, every SSL connection curl makes is verified to be secure. This option allows curl to proceed and operate even for server connections otherwise considered insecure.

The server connection is verified by making sure the server's certificate contains the right name and verifies successfully using the cert store.

See this online resource for further details: https://curl.haxx.se/docs/sslcerts.html

See also --proxy-insecure and --cacert.
Sendo assim basta executar:

curl -k https://localhost:3000

Até a próxima!

Outras dicas deste autor

Novo portal Linux: Open SCRIPT

Convertendo arquivos em PDF no Vim

Criando texto "hacker" com SED

Como programar um keylogger em Python [Vídeo]

Pinguins, Sonic, Bart e Lemmings no seu desktop

Leitura recomendada

Como remover os pacotes rpm

Desconectar do Samba sem efetuar logoff na máquina

Encontrar e apagar todos os seus arquivos indesejáveis

Knoppix para deficientes visuais

Programando seu Linux para desligar

  

Comentários
[1] Comentário enviado por maurixnovatrento em 17/07/2020 - 19:29h


Nem sabia que rolava esse problema com o SSL. É bom saber.

___________________________________
Conhecimento não se Leva para o Túmulo.

[2] Comentário enviado por fabio em 18/07/2020 - 03:15h

Isso ocorre muito em ambientes de desenvolvimento. Tipo, seu certificado SSL foi gerado para seu-dominio.com, mas rodando o site localmente na sua máquina você acessa: https://localhost/...

Aí o nome de domínio não "casa" e dá erro.


[1] Comentário enviado por mauricio123 em 17/07/2020 - 19:29h


Nem sabia que rolava esse problema com o SSL. É bom saber.

___________________________________
Conhecimento não se Leva para o Túmulo.



[3] Comentário enviado por maurixnovatrento em 18/07/2020 - 15:44h


Beleza, entendi.

___________________________________
Conhecimento não se Leva para o Túmulo.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts